Inc Ransom grubu www.pucobre.cl kurumuna yönelik veri sızıntısı iddiasında bulundu

• Fidye grubu: Inc Ransom
• Ülke: Şili
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 2 Şubat 2026

Siber suç dünyasında faaliyet gösteren Inc Ransom adlı fidye yazılımı grubu, Şili merkezli www.pucobre.cl kurumuna yönelik bir veri sızıntısı iddiasında bulundu. Grubun sızıntı sitesinde yer alan duyuruya göre, kurumun verileri ele geçirildi ve bu durum bir veri sızıntısı vakası olarak nitelendirildi.

Saldırı iddiasının ayrıntıları

Tehdit aktörü olan Inc Ransom, www.pucobre.cl kurumunu kendi sızıntı platformunda listeledi. Yapılan açıklamada, söz konusu verilerin 2 Şubat 2026 tarihinde ele geçirildiği iddia edilmektedir. Bu iddia, grubun kurumu doğrudan hedef aldığını ve verilerin kontrolünün ellerinde olduğunu öne sürmektedir.

Fidye yazılımı gruplarının bu tür ilanları, genellikle kurumlar üzerinde baskı kurmak amacıyla kullanılır. Bu süreçte saldırganlar, elde ettikleri verileri ifşa etmekle tehdit ederek kurumları ödeme yapmaya zorlamayı hedeflerler. Söz konusu olayda, saldırganların iddia ettiği tarih ile duyurunun yapıldığı tarih örtüşmektedir.

Sızdırıldığı iddia edilen veriler

Paylaşılan bilgiler incelendiğinde, sızdırıldığı iddia edilen verilerin niteliği, içeriği veya boyutu hakkında herhangi bir bilgi sağlanmamıştır. İlanda, ele geçirilen verilerin ne tür bilgiler içerdiğine dair bir detay verilmediği gibi, iddianın doğruluğunu kanıtlayacak herhangi bir ekran görüntüsü da paylaşılmamıştır.

Veri türlerine dair herhangi bir liste sunulmamıştır.

Kurum profili

Hedef alınan www.pucobre.cl, Şili'de faaliyet gösteren ve temel olarak madencilik operasyonları ile bakır üretimi üzerine yoğunlaşan bir kuruluştur. Enerji ve kamu hizmetleri sektöründe yer alan kurumun, operasyonel süreçleri ve üretim faaliyetleri bu siber güvenlik vakasıyla ilişkilendirilmiştir.

Olayın değerlendirilmesi ve riskler

Bu olay, Inc Ransom grubunun çifte gasp yöntemlerini kullanarak kurumsal verileri ifşa etme tehdidinde bulunduğunu göstermektedir. Çifte gasp yöntemi, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda çalınan verileri sızdırmakla tehdit ederek kurumu iki yönlü bir baskı altında bırakmasıdır. Verilerin içeriği henüz netleşmediği için, kurum çalışanlarına veya müşterilerine yönelik kimlik hırsızlığı ve hedefli oltalama saldırıları gibi riskler göz ardı edilmemelidir.

Sektörel bazda bakıldığında, madencilik ve üretim gibi kritik altyapı süreçleri içeren organizasyonlar için bu tür tehditler ciddi riskler barındırmaktadır. Şili'deki veri koruma düzenlemeleri çerçevesinde, kurumun olası bir veri ihlali durumunda yasal bildirim yükümlülükleri doğabilir. Bu durum, kurumun hem operasyonel hem de hukuki bir süreçle karşı karşıya kalabileceğini göstermektedir.

Inc Ransom, 2023 yılının ortalarında ortaya çıkan ve çifte gasp taktiklerini kullanan bir fidye yazılımı grubudur. Grubun geçmişteki faaliyetleri göz önüne alındığında, sızdırılan verilerin ikincil saldırılar için kullanılması ihtimali bulunmaktadır. Bu tür durumlarda kurumların, veri sızıntısı sonrası ortaya çıkabilecek ikincil saldırılara karşı hazırlıklı olması ve güvenlik protokollerini gözden geçirmesi kritik önem taşımaktadır.

Genel siber güvenlik yaklaşımları

Fidye yazılımı saldırılarıyla mücadelede kurumların veri koruma stratejilerini güçlendirmeleri gerekmektedir. Veri sızıntısı iddiaları karşısında, kurumların siber olay müdahale planlarını devreye almaları ve olası veri kaybını minimize etmek için yedekleme sistemlerini kontrol etmeleri önerilir. Ayrıca, çalışanların oltalama saldırılarına karşı eğitilmesi, saldırganların sızma girişimlerini azaltmada önemli bir savunma katmanı oluşturmaktadır.

• Veri şifreleme yöntemlerinin güncelliğinin kontrol edilmesi.
• Erişim yetkilerinin en az ayrıcalık ilkesine göre düzenlenmesi.
• Ağ trafiğinin sürekli izlenmesi ve şüpheli hareketlerin tespiti.

Sonuç olarak, Inc Ransom tarafından yapılan bu iddia, kurumun hem veri güvenliği hem de yasal uyumluluk açısından dikkatli bir inceleme yapmasını zorunlu kılmaktadır.